https://wiki.phobos-net.fr/ 2026-05-06T18:25:56+00:00 https://wiki.phobos-net.fr/ https://wiki.phobos-net.fr/lib/tpl/dokuwiki/images/favicon.ico text/html 2026-01-03T16:09:22+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/configurer-gpu-passthrough?rev=1767456562&do=diff sysadmin virtualisation vm kvm gpu passthrough :TODO_DOCUPDATE: KVM : Activer le GPU passthrough L'usage direct du GPU présent sur la carte vidéo additionnelle de l'hôte par une VM (GPU passthrough) permet d'obtenir le plus haut niveau de performance exigé par certaines applications s'exécutant sur un système virtualisé ayant besoin d'exploiter au maximum les capacités du GPU comme le rendu 3D ou le machine learning. text/html 2025-11-10T14:57:21+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/serveur-ntp?rev=1762786641&do=diff sysadmin netadmin linux ntp service config Installer un serveur ntp NTP permet de distribuer l'heure sur le réseau. L'heure du système impacte le fonctionnement de nombreux services. Une heure locale fortement décalée peut perturber/interrompre le fonctionnement normal de certains services notamment: text/html 2022-01-20T00:27:57+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/logs/rotation-des-logs-via-logrotate?rev=1642638477&do=diff sysadmin linux logs logrotate logrotate: rotation des fichiers logs Principal intérêt de logrotate: limiter l'accroissement à l'infini des fichiers logs. Pour chaque fichier journal logrotate agit en 2 étapes: * rotation: archive le fichier de log et supprime les anciennes versions. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/raid/etendre-raid-logiciel?rev=1612216289&do=diff sysadmin linux raid mdadm Extension du RAID1 logiciel Etat initial La machine dispose d'un RAID logiciel de niveau 1 composé par deux disques SATA: * 1 disque de 6 TO * 1 disque de 2 TO Le RAID 1 a donc une taille initiale de 2TO. On souhaite remplacer le disque de 2TO par un disque de 6TO afin d'agrandir le volume du RAID1 à une taille de 6TO. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/rsyslog/messages-properties?rev=1612216289&do=diff sysadmin linux syslog rsyslog Les attributs des messages Les attributs (properties) sont insensibles à la casse depuis les versions supérieures à la 3.17.0 Les properties peuvent être utilisées par: * Les templates * Les déclaration conditionnelles Pour une liste exhaustive, confère la documentation en ligne. text/html 2026-03-01T09:24:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/swap?rev=1772357054&do=diff sysadmin linux swap Gestion du swap Le swap est un espace mémoire complémentaire à la RAM formant la mémoire virtuelle disponible pour le système : * Mémoire virtuelle = RAM + SWAP Il est utilisé par le système lorsque l'espace commence à manquer en RAM, c'est pourquoi il est important de ne pas le désactiver totalement : text/html 2025-11-30T13:43:51+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/samba4/notes-config-samba4?rev=1764510231&do=diff sysadmin linux samba partage cifs Configuration de Samba 4 La configuration d'un serveur samba en version 4 reste proche de celle en version 3. Directives globales Masquer certains dossiers et fichiers pour tous les partages déclarés, le séparateur est le caractère '/': hide files = /lost+found/.Trash*/*.bak/ text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/executer-regulierement-une-tache?rev=1612216289&do=diff sysadmin linux crontab cron Exécuter régulièrement une tâche L'outil cron permet l’exécution automatique de tâches à fréquence voulue. Toutes les n minutes Pour exécuter une tâche toutes les 5 minutes : */5 * * * * /path/command A ne pas confondre avec cette syntaxe: text/html 2021-04-06T09:16:55+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/debian/gestion-paquets-debian?rev=1617700615&do=diff sysadmin linux debian ubuntu apt paquet Gérer les paquets apt-get est l'interface en ligne de commande du gestionnaire de paquet APT (Advanced Packaging Tools) propre aux distributions basées sur Debian. Synaptic est un frontend de plus haut niveau. Rechercher un paquet apt-cache n'opère aucune modification sur le système. La commande parcours les paquets présents dans le cache et extrait les informations des méta-données. text/html 2022-08-04T15:53:42+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion_certificats/certificat_ssl_invalide?rev=1659628422&do=diff sysadmin netadmin openssl x509 certificat ssl tls Le certificat SSL émis pour le serveur web est invalide Dans cet exemple un certificat a été généré pour le serveur web traefik.mairie.local. L' outil en ligne de commande cURL ne retourne pas d'erreur lors de l'établissement d'une connexion avec le serveur text/html 2022-12-08T22:02:53+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/logs/promtail?rev=1670536973&do=diff sysadmin linux logs grafana promtail todo Promtail Promtail est un agent. Il scrute les fichiers de logs et communique les changements à la base Loki. Installation via Docker Télécharger l'image Docker: docker image pull grafana/promtail:2.3.0 Fichier de configuration server: http_listen_port: 9080 grpc_listen_port: 0 positions: filename: /tmp/positions.yaml clients: - url: http://loki:3100/loki/api/v1/push scrape_configs: - job_name: system static_configs: - targets: … text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/supervision/collectd?rev=1612216289&do=diff sysadlmin linux monitoring supervision Supervision avec collectd Collectd est un daemon de collecte de métriques. Il fonctionne de façon isolée ou en mode client-serveur. Lorsqu'il est configuré en mode client-serveur les clients transmettent les métriques au serveur qui les centralise. text/html 2026-03-06T14:01:42+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/systemd/configuration_service?rev=1772805702&do=diff sysadmin linux systemd unit services config configuration systemd : configuration des services systemd est à la fois un système d'initialisation et un gestionnaire pour les services système. Il est utilisé par de nombreuses distributions GNU/Linux et a finit par s'imposer comme un standard. systemctl est le CLI permettant d'interagir avec systemd. Il permet de gérer les services, vérifier leur état, modifier l'état du système ou encore modifier les fichiers de configuration. text/html 2025-11-09T12:52:02+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/cli/ssh?rev=1762692722&do=diff sysadmin cli ssh ssh-client SSH (client) Notes concernant l'usage du client SSH. Le fichier config Pour ne pas avoir à définir systématiquement les options de connexion sur la ligne de commande, on peut s’appuyer sur le fichier .ssh/config avec la syntaxe suivante : Host hostname1 SSH_OPTION value SSH_OPTION value Host hostname2 SSH_OPTION value Host * !excludePattern SSH_OPTION value text/html 2021-06-12T14:26:06+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/rsyslog/export_elasticsearch?rev=1623507966&do=diff sysadmin log ryslog elasticsearch todo rsyslog: exporter les logs vers elasticsearch rsyslog propose un module natif écrit en C permettant de journaliser les logs produits localement vers une serveur Elasticsearch. L'avantage est sa simplicité de mise en œuvre. On évite l'utilisation du composant Logtash, la solution est plus économe en ressources. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/disque-dur-smart?rev=1612216289&do=diff sysadmin hdd smart Contrôler l’état du disque S.M.A.R.T est un protocole supporté par la plupart des disques durs. Il fournit des indicateurs permettant de contrôler l'état de santé d'un disque dur et de prévenir les pannes physiques. Ce protocole existe depuis les années 90. text/html 2025-12-31T14:02:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gerer-modules-noyau?rev=1767189758&do=diff sysadmin linux kernel noyau securite Gestion des modules noyau Commandes de gestion des modules du noyau Linux. Les modules sont stockés dans le répertoire /usr/lib/modules/kernel_release_name. * insmod ; * rmmod ; * modprobe ; Lister les modules Lister les modules chargés en invoquant text/html 2021-06-12T12:04:24+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/rsyslog?rev=1623499464&do=diff sysadmin linux syslog rsyslog Rsyslog Rsyslog comme Syslog-ng sont les successeurs de l'application Syslog conçue dans les années 1980 par Eric Paul Allman. Syslog désigne à la fois l'application et le standard (protocole) suivi par tout système formatant et échangeant des événements journalisés. Rsyslog s'appuie sur les même mécanismes que Syslog qui a définit une norme. Il réceptionne les messages provenant de différentes sources et les traite en les enregistrant/redirigeant en suivant une t… text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/udev?rev=1612216289&do=diff sysadmin linux udev peripheriques devices udev Les fichiers de règles se trouvent dans le répertoire /etc/udev/rules.d, le nom du fichier est suffixé par .rules. Les règles sont évaluées fichier par fichier par ordre alphabetique. Pour forcer l’évaluation de certaines règles en priorité on utilise des numéro en préfixe dans les nom de fichiers. Par convention les règlés personnalisées sont dans /etc/udev/rules.d/XX-local.rules ou XX correspond a un nombre de l'intervalle [0-99].… text/html 2023-11-29T09:39:23+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/cli/identifier_le_chemin_complet_de_la_commande?rev=1701250763&do=diff sysadmin bash cli Bash : Retrouver le chemin complet de la commande L' expression saisie par l'utilisateur est évaluée par le shell afin de déterminer la commande à invoquer. Les différents répertoires du PATH sont parcourus par le shell pour trouver la commande à exécuter. Les commandes text/html 2023-09-28T12:13:25+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion_certificats/installer_un_certificat_racine?rev=1695903205&do=diff sysadmin netadmin ssl tls certificat ca :TODO_DOCUPDATE: Vérifier et installer un certificat d'autorité racine Notes concernant le test d'une chaîne de certification et l'installation de certificat racine sur un système de type Debian-like. On cherche à vérifier la disponibilité d'un certificat d'autorité de certification racine (Root CA), son numéro de série, son empreinte et à l'installer sur le système s'il est manquant. text/html 2024-06-27T09:23:04+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/systemd/troubleshooting/echec_de_chargement_ruleset_nftables?rev=1719480184&do=diff sysadmin netadmin linux systemd nft nftables Systemd : Échec de chargement du ruleset nftables Au démarrage de la machine le service nftables.service tente de charger le ruleset mais les interfaces (notamment l'interface wifi) ne sont pas encore prêtes. La configuration utilise systemd (via les fichers .link) pour renommer l'interface wifi. Les règles de filtrage utilisent l'interface renommée mais lorsque elle sont chargées par le service, l'interface text/html 2023-11-29T11:09:55+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/encodage-des-caracteres?rev=1701256195&do=diff sysadmin linux charset encodage encoding Encodage des caractères Par son mode de fonctionnement, un ordinateur ne permet que de stocker des représentations binaires (des nombres en base 2). Il n'y a donc pas de façon “naturelle” de représenter un caractère comme 'A', un guillemet ou un point-virgule, il faut donc text/html 2026-03-08T09:45:23+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/locale?rev=1772963123&do=diff sysadmin linux debian ubunutu locale Debian: Le framework locale La locale utilisée par défaut par le système est définie dans le fichier /etc/default/locale. On peut facilement redéfinir le jeu de caractère via la commande dpkg-reconfigure : sudo dpkg-reconfigure locales Les locales sont générées dans le dossier /usr/lib/locale text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/cli/tar?rev=1612216289&do=diff sysadmin linux cli compression archivage syntaxe commande tar Lister le contenu de l'archive L'option -t permet de lister le contenu de l'archive: tar -tvf archive.tar # Equivalent tar --list --verbose --file=archive.tar Changer le répertoire cible Par défaut le tar est extrait dans le répertoire courant, l'option text/html 2021-10-25T14:30:07+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/logs/visualisation_des_logs_loki_grafana?rev=1635172207&do=diff sysadmin log loki grafana todo Visualiser les logs sous Grafana grâce à Loki Plus simple et moins consommateur de ressource que la pile ELK Apporte une visibilité des logs directement sous Grafana et permet ainsi d'obtenir un outil complet de gestion d'incidents: A partir du déclenchement d'alerte, l'opérateur peut consulter les métriques des services, accéder aux logs, visualiser les transactions (voir tracing avec Jaeger) et ainsi identifier rapidement l'origine des défaillances. text/html 2021-06-21T13:20:42+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/rsyslog/templates_et_regex?rev=1624281642&do=diff sysadmin syslog rsyslog template regex todo Rsyslog: Définir un template exploitant les regex Le système de template proposé par rsyslog permet de reformater les messages. A l'aide des regex on peut sélectionner des parties très précises au sein des properties (attributs) du message et ainsi complètement reformater l'entrée avant de la journaliser localement ou de la transférer (à une base elasticsearch par exemple). text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/bureau-distant-via-rdp?rev=1612216289&do=diff sysadmin linux rdp Bureau distant via RDP Sur la machine distante à contrôler: sudo apt-get install xrdp sudo systemctl status xrdp.service XFCE Le bureau xfce étant plus léger, selon la connexion, il peut être un choix judicieux. sudo apt-get install xfce4 text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/erreur-execution-ping?rev=1612216289&do=diff sysadmin ping erreur Impossible d’exécuter ping en tant qu'utilisateur L'utilisateur ne peut pas exécuter la commande ping, l'erreur suivante est retournée: ping: icmp open socket: Operation not permitted Ce problème a été rencontré sous Ubuntu 14.04 $ lsb_release -a No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 14.04.4 LTS Release: 14.04 Codename: trusty text/html 2025-11-02T12:37:30+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/renommage-des-interfaces-reseau?rev=1762087050&do=diff sysadmin netadmin reseau interface Renommage des interfaces réseau Plusieurs méthodes permettent de renommer les interfaces réseau sur les distributions GNU/Linux : * via le fichier de configuration /etc/network/interfaces ; * systemd via les fichiers .link permet de renommer une interface ; * Netplan text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/affichage/modifier-profondeur-couleurs?rev=1612216289&do=diff sysadmin linux affichage Modifier le color depth Pour afficher la configuration actuelle du color depth: $ xwininfo -root | grep Depth Sur les distribution récentes le matériel est automatiquement détecté et dans la plupart des cas, le fichier /etc/X11/xorg.conf n'existe pas. La profondeur de couleur utilsée par défaut est 24 bits. Pour la redéfinir, comme pour redefinir les options de configuration du serveur X, il est possible d'utiliser le squelette minimal suivant: text/html 2021-10-27T23:17:50+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion_certificats/creation_des_csr?rev=1635376670&do=diff sysadmin netadmin linux certificat tls ssl csr Options de création de la CSR C'est via le CLI openssl qu'on va pouvoir générer la Certificate Signing Request abrégée CSR. La création de la CSR est la partie la plus critique de la génération du certificat. Si la CSR n'est pas correcte: * text/html 2022-05-30T18:17:21+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion_certificats/devenir_autorite_de_certification_avec_openssl?rev=1653934641&do=diff sysadmin netadmin webadmin chiffrement ssl certificat Devenir une Autorité de Certification (CA) avec Openssl Openssl est une suite d'outils cryptographiques en ligne de commande qui permet d'agir de la même manière qu' une autorité de certification désignée également CA cela permet en résumé: text/html 2021-06-07T15:44:33+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/rsyslog/centraliser-logs?rev=1623080673&do=diff sysadmin linux log rsyslog syslog todo rsyslog: Centralisation des logs Le serveur rsyslog doit écouter sur un port UDP ou TCP (par défaut 514/udp). Pour cela modifier le fichier de configuration /etc/rsyslog.conf. Décommenter le ou les modules souhaités: # provides UDP syslog reception $ModLoad imudp $UDPServerRun 514 text/html 2026-03-01T10:01:02+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/systemd/gerer-journaux-systeme?rev=1772359262&do=diff sysadmin linux systemd log journaux journalisation journalctl: Gérer la journalisation des événements par systemd systemd intègre son propre système de journalisation indépendant des services syslog/rsyslog, il repose sur le daemon systemd-journald.service. Si besoin, il reste tout à fait possible d'installer rsyslog et de transférer les messages vers celui-ci. text/html 2025-08-29T07:54:40+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/systemd/synchronisation-du-temps?rev=1756454080&do=diff sysadmin linux systemd sntp ntp timezone tz Systemd: Synchronisation du temps systemd intègre un service de synchronisation du temps local via un client sntp (unité timesyncd). Le client possède peu d'options de paramétrages, il est simple à mettre en œuvre. Il fonctionnera très bien sur un hôte relié en permanence au réseau (comme un serveur ou une station de travail régulièrement connecté). Cependant sur des hôtes connectés occasionnellement, d'autres programmes comme text/html 2026-05-01T08:46:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/installation_invite/creation-vm-debian13-minimaliste?rev=1777625173&do=diff sysadmin linux kvm virtualisation invite installation :TODO_DOCUPDATE: Tester l'utilisation des paramètres --location et --extra-args pour spécifier les paramètres de la console au noyau (confère notes Rocky Linux 9) Création d'une VM minimaliste sous Debian 13 On cherche ici à créer une VM minimaliste sans support vidéo ni son pour tester, par exemple, certains services sans altérer la configuration du poste de travail. text/html 2025-11-27T21:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/installation_invite/creation-vm-windows-xp?rev=1764280174&do=diff sysadmin kvm virtualisation windows KVM : création d'une VM Windows XP * Prérequis pour l'installation de Windows XP ; On créer un fichier disque de 4 Go : newgrp libvirt-qemu cd ~ mkdir -p ~/KVM/winxp chmod ug+rwx,o-rwx ~/KVM/winxp/ qemu-img create -f qcow2 ~/KVM/winxp/vda 4G chmod ug+rw,o-rwx ~/KVM/winxp/vda Les spécifications/paramètres de la VM sont automatiquement déterminés par la commande text/html 2026-01-24T09:58:51+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/creer_icone_bureau_linux?rev=1769248731&do=diff sysadmin software linux freedesktop icone lanceur bureau Création d'un icône (lanceur) pour un bureau virtuel Linux La plupart des environnements graphiques proposant des bureaux virtuels peuvent utiliser le format proposé par le projet freedesktop (desktop entry) pour la création de lanceur d’application disposé sur le bureau ou dans les menus. C'est le cas de Gnome et de KDE. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/modifier_permissions_via_umask?rev=1612216289&do=diff sysadmin linux filesystem file permissions Redéfinir les droits d'accès par défaut des fichiers et dossiers Le fonctionnement des droits d'accès aux fichier et dossiers est abordée dans le wiki gestion-droits-access. Lorsque un nouveau fichier ou un nouveau répertoire est créé, le shell lui applique des droits d'accès par défaut. Ces droits par défaut sont la soustraction des permissions prédéfinies par le système et des permissions umask text/html 2025-06-20T16:57:21+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/fs/systemes_de_fichiers?rev=1750438641&do=diff sysadmin linux fs :TODO: Les différents systèmes de fichiers exFAT Pour un périphérique de stockage externe destiné à échanger des données, exFAT est recommandé car supporté par une grande variété de systèmes. apt install -y exfat{progs,-fuse} mkfs.exfat /dev/sdxx text/html 2026-01-24T10:18:06+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gui/icone-application-manquante-dans-dock-gnome?rev=1769249886&do=diff sysadmin linux gui gnome ubuntu icone dock gnome-shell bureau desktop L'icône n’apparaît pas dans le dock de GNOME Shell On va utiliser l' outil d'inspection et de débogage de GNOME Shell : Looking Glass pour déterminer l'identifiant de l'application puis mettre à jour l'attribut StartupWMClass dans le fichier du lanceur text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/raid/test-reconstruction?rev=1612216289&do=diff sysadmin linux raid RAID 1: Test de suppression/reconstruction à chaud Sur le système testé, un volume LVM est construit sur le RAID 1 (miroir). L'objet du test est de vérifier: * Que le système de fichier sur le volume logique LVM reste disponible malgré le retrait d'un disque; text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/supervision/dashboard-grafana?rev=1612216289&do=diff sysadmin linux grafana dashboard Dashboard grafana Les métriques sont collectées et transmises par les instances de collectd sur les clients. Coté serveur, on remplace l'instance serveur de collectd par le listener de influxdb. $ sudo apt-get install influxdb influxdb-client $ systemctl stop collectd text/html 2025-11-29T12:12:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/creer_une_vm_avec_virt-install?rev=1764418358&do=diff software virtualisation kvm qemu linux vm :TODO_DOCUPDATE: Créer une VM avec virt-install La CLI virt-install est un assistant de création de machine Virtuelle. Elle peut être lancée en mode interactif ou invoquée via un ensemble d'options décrivant la VM à créer. :TODO: bureau distant avec spice text/html 2024-03-27T21:39:31+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/installation_invite/creation_vm_debian_11?rev=1711575571&do=diff sysadmin linux kvm virtualisation invite installation KVM : installer Debian 11 en système invité La note virt-install détaille la création de la VM à l'aide de la CLI virt-install. L'installation se lance, l'affichage de la console virtuelle de la VM est rapportée par le client VNC Virt-viewer. virsh vncdisplay --domain debian11-amd64 text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/executer-commande-sous-autre-utilisateur?rev=1612216289&do=diff sysadmin linux bash commande Exécuter une commande sous un autre utilisateur On cherche ici définir sous quel compte utilisateur la commande sera executée plutôt que d'utiliser l'utilisateur courant. sudo Sur la plupart des systèmes GNU/Linux, la commande sudo est disponible. Elle permet de faire cela simplement: text/html 2025-11-23T15:41:58+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/format_appimage?rev=1763912518&do=diff sysadmin linux format appimage image Le format AppImage Le format AppImage est un format d'application portable/autonome. Une application empaquetée au format AppImage intègre toute les dépendances nécessaires à son fonctionnement. Elle peut ainsi s’exécuter sur de nombreuses distributions GNU/Linux simplement par copier coller et positionnement du droit d'exécution. text/html 2026-01-29T15:34:55+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/masquer-ignorer-partition?rev=1769700895&do=diff sysadmin linux partition montage mount :TODO_DOCUPDATE: Ignorer une partition Il peut être utile de masquer/ignorer certaines partitions : par exemple sur un système en dualboot, la partition système de Windows chiffrée via Bitlocker n'est pas lisible sous Linux. Dans ce cas on souhaite pouvoir ignorer cette partition afin qu'elle ne remonte pas systématiquement dans l'environnement de l'utilisateur. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/peripherique-disque-non-accessible?rev=1612216289&do=diff sysadmin linux block device Périphérique disque non accessible Consulter les journaux système journalctl pour les systèmes basé systemD et dmesg pour les messages du noyau. Lister les périphériques de type block détectés sur le système: sudo lsblk --output NAME,SIZE,MOUNTPOINT,FSTYPE text/html 2026-03-21T11:13:40+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/raccourcis_redemarrage_systeme_linux?rev=1774091620&do=diff sysadmin linux raccourcis redemarrage reboot Linux : touches de redémarrage (SysRq keys) Les “touches magiques” (magic system request keys) permettent d’interagir directement avec le noyau Linux : c'est une combinaison de plusieurs touches qui sont détectées par le noyau pour déclencher des actions spécifiques. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/affichage/installer-pilotes-ati?rev=1612216289&do=diff sysadmin linux pilotes drivers ati video Installation des pilotes propriétaire ATI Radeon Le pilote propriétaire AMDGPU-PRO est disponible pour Ubuntu 18.04 LTS (noyau 4.14). Pour les autres versions des pilotes open source sont disponibles: * amdgpu, * radeon, * r128, * mach64 text/html 2021-05-28T13:23:21+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/cli/od?rev=1622208201&do=diff sysadmin linux commande od La commande od od pour Octal Dump permet d'afficher des valeurs binaires sur le terminal en spécifiant le formatage a utiliser: Le formatage par défaut Lors d'un appel sans arguments, le formatage suivant est utilisé: od -A o -t oS -w16 * text/html 2021-11-15T16:43:48+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/cli/sed?rev=1636994628&do=diff sysadmin linux commande sed sed Exemples Substitutions s’appuyant sur des variables d'environnement Si la valeur de la variable d'environnement contient un caractère /, pour que la commande de substitution fonctionne sans erreur, on utilise un caractère différent comme séparateur: text/html 2022-05-15T11:10:28+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/cli/sequences_controle_ansi?rev=1652613028&do=diff sysadmin cli terminal ansi couleur Séquences d'échappement ANSI Les caractères d'échappement et les séquences d'échappement ( ou codes de contrôle ANSI ) permettent d'activer des fonctions ou des traitements standardisés coté terminal. Aujourd'hui les terminaux virtuels émulent ces traitements (changement de la police d'affichage, de la couleurs des caractères, émission de bips sonores, contrôle du curseur etc). text/html 2025-11-20T15:23:23+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/debian/gestion-interfaces-reseau?rev=1763652203&do=diff sysadmin linux debian interfaces reseau network Debian : Gestion des interfaces réseau :TODO_DOCUPDATE: Le fichier /etc/network/interfaces Exemple de configuration statique auto enp7s0 iface enp7s0 inet static address 192.168.1.42 netmask 255.255.255.0 network 192.168.1.0 broadcast 192.168.1.255 gateway 192.168.1.1 dns-search mydomain.lan mydomain.internal dns-nameserver 192.168.1.16 dns-nameserver 192.168.1.1 up route add -net 192.168.1.… text/html 2024-04-20T07:06:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/debian/modifier-nom-hote?rev=1713596773&do=diff sysadmin hostname Changer le nom d’hôte systemd Pour les système basés sur systemd, utiliser la commande hostnamectl : # selon la version de systemd le nom de l'option change # version 252 hostnamectl hostname file-server # version 245 hostnamectl set-hostname file-server text/html 2025-11-20T23:06:06+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion_certificats/generer_tester_certificat_ssl?rev=1763679966&do=diff sysadmin securite netadmin webadmin certificat ssl tls Générer et tester un certificat SSL/TLS Ce wiki retrace les tests de la chaîne de certification établie pour la création de certificats à usage interne( comprenant une autorité de certification racine et une autorité de certification intermédiaire) . text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/lvm/start?rev=1612216289&do=diff sysadmin linux lvm LVM Généralités LVM pour Logical Volume Manager. * La version utilisée est aujourd'hui LVM2 complètement compatible avec LVM. * LVM2 s'appuie sur le pilote Device Mapper des noyaux 2.6 et supérieurs. Le principal intérêt d'une gestion par disques logiques LVM est d'offrir une vision de plus haut niveau du système de stockage informatique courant basé sur les disques physique et les partitions. Ce modèle offre à l'administrateur plus de flexibilité pour l' allocation… text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/lxd/start?rev=1612216289&do=diff sysadmin linux lxc lxd container LXD LXD est le petit frère de LXC . Il arrive après celui-ci mais ne réécrit pas tout, il s'appuie également sur la liblxc. Il casse la rétro-compatibilité de LXC et intègre un ensemble de bonnes pratiques qui se sont imposées avec le temps, le rendant plus simple à utiliser dans des environnements de production. Tout est néanmoins faisable sous LXC, et les commandes dans LXD conservent d'ailleurs le mnémonique lxc. text/html 2026-05-02T10:07:20+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/rocky/desactiver_selinux?rev=1777716440&do=diff sysadmin securite selinux Rocky Linux : Désactiver SELinux Dans certains cas, il peut être demandé de désactiver SELinux. Modifier le fichier de configuration /etc/selinux/config # Mettre à jour la valeur du paramètre SELINUX SELINUX=disabled Redémarrer systemctl reboot text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/samba4/partage-acces-invite?rev=1612216289&do=diff sysadmin linux samba cifs netadmin todo Partage samba accessible aux invités On souhaite ici créer un partage accessible en lecture pour des utilisateurs non authentifiés (invités ou guest). Sur la plupart des systèmes il existe un compte utilisateur nobody Créer un compte utilisateur dans le backend samba: text/html 2023-03-15T00:06:36+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/securite/bonnes_pratiques?rev=1678838796&do=diff sysadmin netadmin securite :TODO_DOCUPDATE: Sécurité Quelques bonnes pratiques pour améliorer la sécurité sur les serveurs. Mises à jours système Réseau Si l’hôte n'est pas nomade ou si le fonctionnement ne le requiert pas, désactiver les protocoles: * DHCP text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/ubuntu/erreurs-404-sources-apt?rev=1612216289&do=diff sysadmin ubuntu apt erreur APT: Paquets introuvables sur les anciennes distributions Debian/Ubuntu Lors de l'installation d'une ancienne distribution Debian/Ubuntu, la récupération de paquets autres que ceux présents sur les médias d'installation échoue. Des erreurs du type suivant sont affichées par text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/ubuntu/isc-dhcp-server-upstart?rev=1612216289&do=diff sysadmin ubuntu dhcp isc-dhcp-server et upstart Sous Ubuntu, modification des scripts systeme V décrits dans la doc ont été modifié pour Upstart. Spécifier les interfaces d'ecoute Il est possible de spécifier sur quelles interfaces doit écouter le serveur DHCP en modifiant le fichier /etc/default/isc-dhcp-server. Avec Upstart: text/html 2026-02-05T15:40:22+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/ubuntu/remplacer_wayland_par_xorg?rev=1770306022&do=diff sysadmin ubuntu wayland xorg affichage video Ubuntu 22.04 : Utiliser Xorg à la place de Wayland Sur les dernières versions d'Ubuntu le serveur graphique Wayland remplace par défaut Xorg et l'écran d'accueil ne propose plus de choisir entre ces deux serveurs graphiques. Éditer le fichier text/html 2026-02-23T22:14:34+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/creer-une-vm-avec-support-uefi?rev=1771884874&do=diff software virtualisation kvm qemu linux vm virt-install uefi efi Créer une VM avec support du BIOS UEFI Sur l'hyperviseur, vérifier que le paquet intégrant le BIOS UEFI pour les VM est installé : apt search ovmf L'installer s'il ne l'est pas encore : sudo apt install -y ovmf Lors de la création de la VM, il faut spécifier l'option text/html 2026-02-25T21:32:43+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/gestion-des-images-disques?rev=1772055163&do=diff sysadmin virtualisation kvm qemu stockage KVM/QEMU : Gestion des fichiers disques Affichage des informations Utiliser la commande qemu-img info pour obtenir des information détaillées sur le fichier disque : qemu-img info sda.qcow2 qemu-img info : disque verrouillé Si la VM est en cours d'exécution la commande qemu-img info peut retourner un message de la forme : text/html 2026-02-23T13:53:06+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/redimensionner_image_disque?rev=1771854786&do=diff sysadmin linux virtualisation kvm qemu disque image stockage KVM : Redimensionner une image disque Pour afficher les caractéristiques d'une image disque: qemu-img info /path/to/aDiskImage Agrandir un fichier disque Pour agrandir le fichier disque on utilisera la commande resize: qemu-img resize aDiskFile +20G text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/chiffrer-fichier-peripherique?rev=1612216289&do=diff sysadmin linux chiffrement confidentialite Utiliser un fichier périphérique chiffré Le fichier périphérique est l’équivalent d'un disque virtuel chiffré. Le système de fichier est dans un conteneur chiffré. Si l'utilitaire cryptsetup n'est pas disponible, installer le paquet cryptsetup-bin: text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/copier-sur-partage-cifs?rev=1612216289&do=diff sysadmin linux samba cifs partage Copier sur un partage CIFS Le protocole CIFS a été développé par Microsoft, il permet de partager des ressources sur le réseau. On cherche ici à pousser ou récupérer des données partagées via ce protocole depuis une machine sous GNU/Linux. text/html 2026-01-10T10:38:18+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/gestion-droits-access?rev=1768041498&do=diff sysadmin linux securite Gérer les droits d'accès Les droits d'accès aux fichiers/dossier sont définis à l'aide d'un tableau de bits: * 3 bits spéciaux: le suid, le sgid et le sticky bit (T-bit) * 3 bits définissant les droits d'accès s'appliquant au propriétaire text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/modifier-attributs-fat-fs?rev=1612216289&do=diff sysadmin linux fs fat Modifier les attributs des fichiers sur FAT Le système de fichier FAT définit des attributs positionnable sur les fichiers et les dossier. Par défaut, Windows masque les fichier ayant des attributs “caché” ou “système”. Lors du montage d'un système de fichier FAT ces attributs ne sont pas pris en compte par Linux. Néanmoins, il existe une commande pour les modifier: text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/monter-image-bin-cue?rev=1612216289&do=diff sysadmin linux iso cue bin mount Monter une image .bin/.cue Installer le paquet iat (Iso9660 Analyser Tool) $ sudo apt-get install iat Convertir l'image bin en iso: $ iat my_image.bin /path/my_new_image.iso Monter l'ISO $ sudo mount -t iso9660 -o loop /path/my_new_image.iso /mnt/cdrom/ text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/lvm/creation-lv?rev=1612216289&do=diff sysadmin linux gnu lvm lv Création d'un volume logique LVM Prérequis Pour les besoins de l'exercice, on crée un disque virtuel, un fichier de 20 MO que l'on monte comme un périphérique de type bloc via losetup. C'est sur ce périphérique que nous allons travailler. $ cd /tmp $ dd if=/dev/zero of=/tmp/vdisk bs=1M count=20 $ sudo losetup /dev/loop0 vdisk text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/lvm/etendre-volume-logique?rev=1612216289&do=diff sysadmin lvm lv Extension d'un volume logique On détaille ici les opérations à effectuer pour étendre un volume logique LVM. Prérequis Pour l'exercice on va créer un fichier périphérique de 20 Mo que l'on associera a un groupe de volume vgtest. On créera un volume logique databank puis un système de fichier que l'on remplira à 100%. text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/ubuntu/installation-minimale?rev=1612216289&do=diff Installation minimale Ubuntu En cas de problème avec les Lives Cd (pas d'affichage ou configuration matérielle peu puissante) il est possible de procéder à une installation minimale d'Ubuntu en mode texte à partir du mini CD (équivalent de la netinstall Debian, l'image fait environ 40 Mo). text/html 2026-02-25T21:02:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/disque-support-trim-ou-unmap?rev=1772053374&do=diff sysadmin virtualisation kvm qemu disque :TODO_DOCUPDATE: KVM : Support des fonctionnalités TRIM ou UNMAP Les fonctionnalités TRIM(norme SATA) ou UNMAP(norme SCSI) vont permettre de libérer l'espace disque sur le système hôte lorsque la VM ne l'utilise plus (déalloue ou supprime des fichiers). text/html 2025-10-25T08:38:55+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/linux/virtualisation/kvm/importer-vm-kvm?rev=1761381535&do=diff sysadmin vm kvm importer Importer une VM KVM Importation d'une VM KVM Copier les fichiers exportés de la VM sur l’hôte : * le(s) fichier(s) disques ; * Le fichier de description de la VM. Pour redéfinir la VM sur le nouvel hôte (importer), on utilise la commande